《企業網D1Net》5月7日訊
對于企業而言,BYOD戰略的制定,不僅要完整更要完美,而完美的BYOD策略應集多種優勢于一身,對員工來說應該操作簡便、易于實施;對IT部門來說,要能提供有效的安全和管控,并能為每一種現實需要的應用場景制定具體策略,相應問題可以通過幾個簡單而一致的原則輕松解決。
大多數情況下,IT部門可以考慮如何管理并提供對應用、數據和文件的安全接入,對員工個人設備進行基于角色的管理和配置,避免安全威脅、數據丟失和不合規使用的情況,確保企業安全。當然,不同企業的BYOD策略可能截然不同,具體取決于企業的業務優先級和所擔憂的事項;具體策略應與人力資源、財務、法律和IT安全部門進行協商后制定。
1、參加資格
企業應該明確規定允許公司內哪些員工可以使用自己的個人設備,無論是臨時使用還是永久性地代替企業設備,或是介于這二者之間。這可以看作是人們可能希望獲得的特權、對員工需求的響應、對特定職位上人員的要求,或是為避免某些場景下的過大風險而采取的措施。如何決定哪些員工將參加此類計劃?可以根據工作者類型、出差頻率、性能或員工是否需要離線接入敏感數據等標準進行判定。然而,參加資格應在通盤考慮的基礎上確定,始終應由上層主管決定允許哪些團隊成員參加計劃,企業還可以建議主管在其它部門獎勵、授權和管理計劃中實行BYOD。
2、允許使用的設備
傳統IT體系架構中應用需要直接安裝到終端設備上,IT部門必須從操作系統、應用支持、性能和其它特定的標準方面制定并實施最低要求。在桌面虛擬化模式下,將允許在任何類型的設備上運行完整的Windows桌面和應用,從而避免這些不必要的問題。借助企業移動管理,IT部門可以注冊并管理任何設備、檢測越獄設備,并對不合規設備、丟失設備、被盜設備或離職員工的設備進行全面或選擇性擦除操作。
企業應要求參與BYOD計劃的員工通過正常購買渠道購買個人設備,而不是通過公司采購部,這有助于明確地界定設備所有權,并確保參與計劃的員工可以和供應商直接建立服務關系。如果公司與供應商有合作關系也可以讓員工享受到折扣優惠。還有些人需要在辦公室使用顯示器、鍵盤等外圍設備作為補充,這時一定要明確地規定每個設備由誰購買,歸誰所有。
3、服務可用性
BYOD不一定走要么全有要么全無的極端路線。您應該考慮希望向個人設備提供的具體服務,以及這是否會因具體工作組、用戶類型、設備類型及使用的網絡而不同。對于希望將應用直接安裝在計算機上供個人使用的企業,可以考慮通過MicrosoftSoftwareAssurance服務,為員工提供面向Mac和PC的OfficeProfessional的折扣優惠。這樣,許可合規性完全由員工個人負責,企業可避免任何違規風險或責任。
4、發布
BYOD計劃制定完畢后,有效的宣傳是成功實施的關鍵。企業應向員工發放指南,幫助他們決定是否參加,以及如何選擇適當的設備來滿足自身需求。他們還應了解自帶設備相關的責任,包括如何接入、使用和保存數據等。工作和業務數據應在個人設備中嚴格地隔離開來,以滿足電子發現(e-discovery)要求和數據保留政策要求;同樣,工作郵件也不應通過個人賬戶發送。
D1Net評論
企業若想制定完美的BYOD策略,需要綜合考慮各項因素,以上四種因素和完美BYOD制定息息相關,對于企業而言,以上四大因素缺一不可,必須全部具備,才有可能制定出完美的BYOD策略。